Une plateforme qui évolue face à des menaces de plus en plus sophistiquées
Dans un contexte où les cyberattaques gagnent en complexité et en volume, ESET accélère le développement de sa plateforme PROTECT. Après le lancement d’ESET Cloud Workload Protection, l’éditeur slovaque dévoile une nouvelle vague de fonctionnalités destinées à renforcer la détection, l’analyse et la remédiation des menaces — avec, en fil conducteur, une intégration croissante de l’intelligence artificielle.
Ces évolutions s’adressent directement aux équipes de sécurité qui doivent faire face à des vecteurs d’attaque inédits, notamment dans les environnements collaboratifs et cloud, tout en gérant des charges opérationnelles toujours plus lourdes.
ESET Cloud Office Security : la collaboration sous haute protection
Les plateformes collaboratives — messageries, agendas partagés, outils en ligne — sont devenues des cibles privilégiées des attaquants. ESET y répond avec des améliorations concrètes de son offre Cloud Office Security.
La solution est désormais capable de détecter les QR codes frauduleux, un vecteur d’attaque en forte progression, notamment dans les campagnes de phishing contournant les filtres d’e-mails traditionnels. Elle protège également contre les invitations de calendrier malveillantes, une technique utilisée pour infiltrer les systèmes via des liens piégés insérés dans des événements apparemment légitimes.
Côté gouvernance, la gestion des accès bénéficie d’un contrôle des rôles renforcé. Et lorsqu’un compte est identifié comme compromis, sa suspension est désormais automatique — une mesure préventive qui limite la propagation latérale d’une attaque avant toute intervention humaine.
LiveGuard Advanced : le sandbox cloud augmenté par l’IA
ESET LiveGuard Advanced franchit un cap avec l’intégration de l’intelligence artificielle dans ses rapports comportementaux. Concrètement, le sandbox cloud d’ESET ne se contente plus d’analyser les fichiers suspects : il en identifie les caractéristiques comportementales et suggère des mesures de remédiation automatisées.
Pour les organisations disposant d’une infrastructure XDR, des synthèses générées par l’IA accompagnent désormais ces rapports. L’objectif est double : faciliter l’interprétation par des analystes souvent débordés, et accélérer la gestion des incidents complexes qui nécessitent une réponse rapide et coordonnée.
EDR et XDR : des graphiques d’incidents pour lire les attaques en temps réel
Les capacités de détection et de réponse aux incidents (EDR/XDR) bénéficient elles aussi d’améliorations notables. Les graphiques d’incidents ont été repensés pour offrir une visualisation claire de la chronologie et de la progression des attaques : point d’entrée initial, mouvements latéraux, systèmes atteints — tout est désormais lisible d’un coup d’œil.
Ces nouvelles fonctions d’investigation avancées permettent aux équipes SOC d’identifier plus rapidement l’origine d’une intrusion et de limiter son impact. Les incidents sont également enrichis d’un contexte identitaire — informations sur les comptes utilisateurs impliqués — ce qui améliore sensiblement l’efficacité des enquêtes forensiques.
ESET AI Advisor intégré à la console PROTECT
L’une des évolutions les plus structurantes de cette mise à jour est l’intégration native d’ESET AI Advisor directement dans la console ESET PROTECT. Les équipes sécurité n’ont plus besoin de jongler entre plusieurs interfaces : analyses, recommandations et alertes sont désormais centralisées en un seul point de contrôle.
Cette intégration s’inscrit dans la stratégie d’ESET visant à simplifier les opérations de sécurité (SecOps) tout en augmentant la puissance analytique mise à disposition des équipes. L’IA devient ici un véritable assistant opérationnel, et non un outil périphérique.
Une vision unifiée de la cybersécurité
Avec cette nouvelle vague de mises à jour, ESET consolide son approche « prevention-detection-response » en y ajoutant une dimension d’automatisation intelligente. La plateforme PROTECT se positionne comme un hub de sécurité unifié, capable de couvrir aussi bien les endpoints que les environnements cloud et collaboratifs.
Pour les RSSI et les équipes IT, ces évolutions représentent une opportunité concrète de réduire les délais de détection et de réponse (MTTD/MTTR), tout en allégeant la charge cognitive des analystes confrontés à des volumes d’alertes croissants.
